[イーデイリーAn Yu-ri 記者]Piolink, Inc.(170790)は、PHPの脆弱性に対応し、ウェブサイトに脆弱性が存在するかどうかを確認できるオンライン診断ツールを公開しました。ウェブサイトのURLを入力すると、サーバーのPHPバージョンと必要な対応策を確認することができます。

23日、パイオリンクによると、同社は公式ホームページに「php2shell緊急点検」ページを開設しました。点検ページでは、URLを入力するだけで、サーバーの応答から確認されるPHPバージョンに基づき、脆弱性の有無を分類します。結果は「脆弱」「パッチ適用済み」「確認不可」として提示され、アップデートや一時的な対処方法も案内されます。実際の攻撃は行わず、一般的なアクセス過程で得られる情報のみを活用します。

自社のホームページがどのPHPバージョンを使用しているか分からなくても、点検が必要な方は誰でもホームページのアドレスを入力するだけで済みます。当該サーバーが使用しているPHPバージョンを確認し、「脆弱」、「パッチ適用済み」、「確認不可」のいずれかとして通知され、結果に応じてアップデート方法や一時的な対応方法などの措置ガイドをすぐに確認できます。

点検は通常のアクセスと同様の方法でサーバーの応答情報のみを確認し、脆弱性を実際に攻撃するようなリクエストは送信しません。結果は数秒以内に表示されます。ただし、バージョンを非公開にしているサーバーは「確認不可」と表示される場合がありますが、これは安全であることを意味するわけではないため、サーバー上で直接バージョンを確認するよう案内しています。

このほか、点検ページでは、セキュリティ担当者が自ら対応の可否を確認できる「セルフチェックリスト」や、自社のサイバー脅威インテリジェンス（CTI）に基づいて作成された「分析レポート」も併せて閲覧できます。当該サイトは1週間公開される予定です。

パイオリンクのチョ・ヨンチョル代表は、「これまでのセキュリティがインシデント発生後の原因分析に重点を置いていたとすれば、これからは一歩先んじて外部への露出状況を継続的に確認し、リスクを事前に発見しなければなりません」と述べ、「今回の点検ページでは、点検結果はもちろん、異常の兆候を確認する方法までご案内しています。また、脆弱性に該当するPHPのバージョン情報や対応方法も確認できます。 攻撃者がAIや自動化によって手口を高速化させているだけに、防御においても『ブルーハンター』のようなAIベースの脅威管理ツールを活用し、セキュリティを強化すべきです」と述べました。